211service.com
Inne i forretningsmodellen for botnett
Botnett er skyggefulle nettverk av datamaskiner kontrollert av skjulte aktører og koblet til alt som er dårlig på nettet. De har vært involvert i distribuerte tjenestenektangrep, spamming-kampanjer, klikksvindel og banksvindel, for bare å nevne noen av de ekleste variantene av nettkriminalitet. Det er tydelig at noen, et eller annet sted, tjener en formue på å bygge denne typen kriminell aktivitet.
Men hvor mye penger genererer botnett, og hva er forretningsmodellen som støtter denne typen aktivitet?
I dag får vi et slags svar takket være arbeidet til C.G.J. Putman ved University of Twente i Nederland og et par kolleger. Det kommer ikke som noen overraskelse at hovedmotivet for bruk av botnett er for økonomisk gevinst, sier de mens de kartlegger kostnadene og inntektsstrømmene.
Et botnett er i hovedsak et nettverk av datamaskiner, smarttelefoner eller intelligente enheter som kan kontrolleres av en uautorisert angriper. Nettverket opprettes ved å infisere hver enhet med skadelig programvare som kommuniserer via standard nettverksbaserte protokoller med kontrolleren og de andre enhetene. Kontrolleren kan deretter manipulere enhetene i botnettet på forskjellige ufine måter.
Det er selvfølgelig betydelige kostnader forbundet med å sette opp et slikt system. Den første er forskningen og utviklingen som er nødvendig for å finne smutthull i operativsystemer og deretter skrive kode som kan utnytte dem.
Dette er en svært spesialisert oppgave. Putnam og co antyder at planlegging og utførelse av et botnett som er i stand til å angripe internettinfrastrukturen på nasjonal eller internasjonal skala vil kreve et betydelig sett med eksperter, inkludert sårbarhetsanalytikere, utnyttelsesutviklere, testere og ledere – kanskje mange hundre av dem i saken. av et botnett satt opp for å angripe USA. Denne typen system vil ta rundt to år å planlegge og gjennomføre.
Når skadevaren er utviklet, må den spres. Interessant nok kan mange av de nødvendige tjenestene enkelt kjøpes på nettet. For eksempel kan potensielle botnett-mastere benytte seg av betal-per-installasjonstjenester for å sette opp nettverket. Disse kan kjøpes på det mørke nettet, med en fast avgift på 2 til 10 cent per enhet for å installere skadelig programvare.
Denne tjenesten er sannsynligvis avhengig av eksisterende botnett, og det er grunnen til at datamaskiner som blir infisert med én type skadelig programvare, ofte snart blir oversvømmet med andre typer.
Noen webhotelloperatører tilbyr også en skuddsikker tjeneste, som i hovedsak er en form for datalagring uten spørsmål som gir kundene betydelig spillerom over hva de gjør. Det ville absolutt være nyttig for potensielle botmastere.
Så er det kostnadene for å vedlikeholde nettverket når det er etablert. Skadevaren vil bli fjernet fra enheter med en viss hastighet, kanskje fordi operativsystemet har blitt oppdatering eller anti-malware utgitt for å bekjempe det. På mindre sofistikerte enheter som internettaktiverte kameraer, kan skadelig programvare fjernes ved omstart.
Så botmasteren må bekjempe denne slitasjen ved å infisere maskiner på nytt i samme hastighet. Det kan være like enkelt som å sjekke IP-adresser og infisere de som ikke svarer på nytt, når det gjelder enkle enheter. Men det kan være betydelig mer komplisert hvis skadelig programvare krever kodeoppdateringer når patcher utgis.
Det kan bli dyrt. Gjeninfeksjonskostnadene er estimert til $0,0935 per enhet, sier Putman og co.
Alt dette fører til et grovt estimat av kostnadene ved å sette opp et botnett i nasjonal eller internasjonal skala. For et botnett knyttet til 10 millioner enheter, oppgir Putnam og co en kostnad på rundt 16 millioner dollar. Selvfølgelig kan det være betydelig mindre for mindre nettverk.
Denne typen utgifter ser enorme ut, men de blekner til ubetydelige sammenlignet med belønningene som tilbys. Putman og co studerer fire forskjellige forretningsmodeller for å se hvor mye inntekt et botnett kan generere. Disse er distribuerte tjenestenektangrep, spam-annonsering, banksvindel og klikksvindel.
Teamet sier at distribuerte tjenestenektangrep ved bruk av et nettverk av 30 000 bots kan generere rundt $26 000 i måneden. Spamannonsering med 10 000 bots genererer rundt $300 000 i måneden, og banksvindel med 30 000 bots kan generere over $18 millioner per måned. Men det mest lønnsomme foretaket er klikksvindel, som genererer over 20 millioner dollar i månedlig fortjeneste.
Botmasteren kan enten utføre denne aktiviteten direkte eller leie ut nettverket til andre, som deretter tar brorparten av overskuddet (og antagelig risikoen).
Det er ekstraordinære tall. Botnett er helt klart et enormt lønnsomt foretak for de som har suksess.
Det er imidlertid betydelige risikoer. Det mest åpenbare er kanskje risikoen for å bli tatt og straffeforfulgt. Mye, men ikke alt, av aktiviteten beskrevet her er ulovlig i mange deler av verden.
På den annen side refererer Putman og co til minst ett verk som antyder at offentlige etater er blant de viktigste kundene til denne typen nettverk. Så det er kanskje ikke alltid i et lands beste interesse å få ned botnett.
Det er et annet problem. Når botnett fungerer bra, tjener de åpenbart betydelige summer. Men Putman og co sier at det er noe som tyder på at visse typer aktivitet koster mer enn det som kan gjøres opp i inntekter. Distribuerte tjenestenektangrep er de minst lønnsomme, og vedlikeholdskostnadene til et botnett kan noen ganger overstige inntektene dette genererer.
Så botmastere har ikke alt på sin egen måte. Å drive denne typen malware-nettverk kjøper kanskje ikke lykke, men det kan absolutt betale seg for den typen elendighet de fleste foretrekker.
Ref: arxiv.org/abs/1804.10848 : Forretningsmodell av et botnett